Feed de amenazas
Vulnerabilidades explotadas activamente (CISA KEV), las más recientes primero — cada una con su probabilidad de explotación (EPSS) y gravedad (CVSS) para que puedas decidir desde la defensa «¿debo corregir esto ahora?».
Ivanti Connect Secure contiene una vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios.
Añadida a KEV: 2026-10-13Oficial (NVD) →Neutralización inadecuada de elementos especiales utilizados en un comando ("inyección de comandos") en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
Añadida a KEV: 2026-10-13Oficial (NVD) →El módulo mod_copy en ProFTPD 1.3.5 permite a atacantes remotos leer y escribir archivos arbitrarios mediante los comandos SITE CPFR y SITE CPTO.
Añadida a KEV: 2026-10-08Oficial (NVD) →Apache Struts 2.3.19 a 2.3.20.2, 2.3.21 a 2.3.24.1 y 2.3.25 a 2.3.28, cuando está habilitada la Invocación Dinámica de Métodos (Dynamic Method Invocation), permiten que atacantes remotos ejecuten código arbitrario mediante el prefijo "method:", relacionado con expresiones encadenadas.
Añadida a KEV: 2026-10-08Oficial (NVD) →named en ISC BIND 9.x anterior a 9.9.7-P2 y 9.10.x anterior a 9.10.2-P3 permite a atacantes remotos provocar una denegación de servicio (falla de aserción REQUIRE y salida del demonio) mediante consultas TKEY.
Añadida a KEV: 2026-10-08Oficial (NVD) →Se puede producir un recorrido de directorios con ejecución remota de código en /upload en ONLYOFFICE Document Server en versiones anteriores a 5.6.3, cuando se utiliza JWT, a través de una secuencia /.. en un parámetro de carga de imagen.
Añadida a KEV: 2026-10-08Oficial (NVD) →Strapi hasta la versión 4.5.5 permite a atacantes (con acceso al panel de administración) descubrir datos sensibles de usuarios mediante el abuso del filtro de consultas. El atacante puede filtrar usuarios por columnas que contienen información sensible e inferir valores a partir de las respuestas de la API. Si el atacante tiene privilegios de superadministrador, esto puede explotarse para descubrir el hash de contraseña y el token de restablecimiento de contraseña de todos los usuarios. Si el atacante tiene acceso al panel de administración a una cuenta con permiso para ver el nombre de usuario y el correo electrónico de usuarios de la API con un rol de menor privilegio (p. ej., Editor o Autor), entonces esto puede explotarse para descubrir información sensible de todos los usuarios de la API, pero no de otras cuentas administrativas.
Añadida a KEV: 2026-10-08Oficial (NVD) →Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.41, anteriores a 13.1-64.28, anteriores a 14.1-73.41 FIPS y anteriores a 13.1-37.282; y a Gateway: versiones anteriores a 14.1-73.41 y anteriores a 13.1-64.28.
Añadida a KEV: 2026-10-04Oficial (NVD) →Las versiones de Zammad desde la 6.3.0 hasta la 6.5.4 son vulnerables a un secuestro de sesión que conduce a ejecución remota de código como el usuario zammad. La vulnerabilidad también está presente en las versiones 7.0.0 hasta 7.1.3, pero no es explotable debido a condiciones del entorno.
Añadida a KEV: 2026-10-02Oficial (NVD) →Todas las versiones de Zammad, incluida la última alfa, permiten al usuario local zammad escalar privilegios a root.
Añadida a KEV: 2026-10-02Oficial (NVD) →Fortinet FortiMail contiene una vulnerabilidad de recorrido de directorios (path traversal) y una neutralización inadecuada de bytes nulos o caracteres NUL que podría permitir a un atacante no autenticado escribir archivos arbitrarios en el sistema subyacente mediante peticiones HTTP o HTTPS especialmente manipuladas.
Añadida a KEV: 2026-10-01Oficial (NVD) →Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado acceda a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe al manejo inadecuado del encoding de URI en una petición HTTP, lo que permite que la petición eluda una regla de autenticación diseñada para restringir el acceso a un endpoint específico de la API. Un atacante podría explotar esta vulnerabilidad enviando una petición HTTP especialmente creada a la API del sistema afectado. Un exploit exitoso podría permitir al atacante eludir la autenticación y obtener acceso a la API con los privilegios del usuario admin.
Añadida a KEV: 2026-09-30Oficial (NVD) →Se solucionó un problema de escritura fuera de límites mediante una verificación de límites mejorada. Este problema está corregido en iOS 26.7.1 y iPadOS 26.7.1, macOS Sequoia 15.8.1 y macOS Tahoe 26.7.1. El procesamiento de un archivo especialmente elaborado podría conducir a la ejecución arbitraria de código. Apple tiene constancia de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado dirigido a individuos específicos en versiones de iOS anteriores a iOS 27.
Añadida a KEV: 2026-09-29Oficial (NVD) →Vulnerabilidad de validación de entradas insuficiente en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS y anteriores a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y anteriores a 13.1-64.23, permitiendo que un atacante no autenticado ejecute comandos arbitrarios.
Añadida a KEV: 2026-09-27Oficial (NVD) →Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS y anteriores a 13.1.37.279 FIPS y NDcPP; y a Gateway: versiones anteriores a 14.1-73.37 y anteriores a 13.1-64.23, pudiendo derivar en ejecución remota de código o denegación de servicio.
Añadida a KEV: 2026-09-27Oficial (NVD) →Un atacante no autenticado puede hacer que la resolución de plantillas de `get_page_template()` incluya un archivo `.php` local legible elegido fuera de los directorios del tema activo. Si se cumplen las precondiciones relevantes tanto en el servidor como en el tema activo, esto puede conducir a ejecución remota de código (RCE).
Añadida a KEV: 2026-09-25Oficial (NVD) →El control inadecuado de la generación de código (inyección de código) en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de la red.
Añadida a KEV: 2026-09-25Oficial (NVD) →El servidor SSH de RouterOS entra en el protocolo de conexión después de una reclave solicitada por el cliente aunque nunca se intentó la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una petición exec. En las compilaciones afectadas, el servidor despacha el comando, permitiendo la creación, sobrescritura y reconstrucción sin autenticación de archivos en el espacio de nombres de archivos gestionado por RouterOS, incluidos archivos de soporte que contienen datos de configuración y diagnósticos. Este problema se solucionó en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable).
Añadida a KEV: 2026-09-25Oficial (NVD) →Adobe Commerce presenta una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos sensibles. La explotación de este problema no requiere interacción por parte del usuario.
Añadida a KEV: 2026-09-24Oficial (NVD) →El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos a los configurados o soportados explícitamente. Esto permite a un atacante crear un JWT con un algoritmo no soportado que se valida incorrectamente, conduciendo a acceso no autorizado. La explotación exitosa de esta vulnerabilidad puede derivar en acceso no autorizado al sistema, incluida la posible compromisión de cuentas administrativas y la toma total de cuentas. La puntuación CVSS se ajusta a 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) en despliegues de inquilino único, reflejando que el impacto está contenido dentro de un único límite de autoridad de seguridad.
Añadida a KEV: 2026-09-24Oficial (NVD) →Una vulnerabilidad de recorrido de directorios y carga de archivos permite que un atacante no autenticado suba y ejecute secuencias de comandos arbitrarias en el servidor de gestión de Check Point.
Añadida a KEV: 2026-09-22Oficial (NVD) →La validación incorrecta de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir que un atacante remoto no autenticado ejecute código arbitrario en el Gateway.
Añadida a KEV: 2026-09-22Oficial (NVD) →Cuando en un servidor virtual se configura una política de acceso APM de BIG-IP junto con un perfil OAuth, tráfico malicioso específico puede conducir a la ejecución remota de código (RCE). Impacto: Esta vulnerabilidad permite a un atacante no autenticado ejecutar código de forma remota. El sistema BIG-IP en modo Appliance también es vulnerable. Se trata de un problema en el plano de datos; no hay exposición en el plano de control. Nota: No se evalúan versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS).
Añadida a KEV: 2026-09-22Oficial (NVD) →VeloCloud Orchestrator (VCO) on‑prem presenta una vulnerabilidad que podría permitir a un atacante remoto acceder a funcionalidades internas privilegiadas y afectar al host del VCO. Una explotación exitosa podría comprometer la confidencialidad, integridad y disponibilidad del orquestador y de los datos gestionados por este. Las versiones alojadas, incluidas las versiones dedicadas, se vieron afectadas y ya han sido parcheadas.
Añadida a KEV: 2026-09-22Oficial (NVD) →Una vulnerabilidad de desbordamiento de búfer basada en pila en el programa CGI del firmware Zyxel GS1900-48HPv2 en versiones hasta 2.90(ABTQ.1)C0 podría permitir a un atacante no autenticado desde la LAN explotar la falla y potencialmente ejecutar comandos del sistema operativo mediante una petición HTTP manipulada.
Añadida a KEV: 2026-09-21Oficial (NVD) →En el kernel de Linux se ha corregido la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El objetivo SNAT de ebtables mantiene la reescritura de la dirección origen Ethernet protegida tras skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables sobre el bridge el encabezado Ethernet se accede mediante skb_mac_header()/eth_hdr(), mientras que skb->data apunta a la carga útil Ethernet. Pedir a skb_ensure_writable() ETH_HLEN bytes comprobaría la carga útil, no el encabezado Ethernet, y reintroduciría la regresión de paquetes pequeños corregida por el commit 63137bc5882a. Sin embargo, la reescritura opcional de la dirección hardware del remitente en ARP es diferente. Esta escribe mediante skb_store_bits() en un desplazamiento relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() solo lee de forma segura el encabezado ARP; no hace que el rango posterior correspondiente a la dirección hardware del remitente sea escribible. Si ese rango sigue residiendo en un fragmento skb no lineal respaldado por una página de archivo importada por splice, skb_store_bits() mapea la página del fragmento y copia la nueva dirección MAC directamente en ella. Se asegura que el rango SHA de ARP sea escribible antes de leer el encabezado ARP y antes de llamar a skb_store_bits().
Añadida a KEV: 2026-09-18Oficial (NVD) →En el kernel de Linux se ha solucionado la siguiente vulnerabilidad: tls: corregir el manejo de registros de longitud cero en rx_list Cada llamada a recvmsg() debe procesar: - solo registros DATA contiguos (cualquiera sea su número) - o un único registro que no sea DATA Si el siguiente registro tiene un tipo distinto al ya procesado, salimos del bucle principal de procesamiento. Si el registro ya ha sido descifrado (como puede ocurrir en TLS 1.3, donde no conocemos el tipo hasta después del descifrado), encolamos el registro pendiente en rx_list. La siguiente recvmsg() lo recogerá desde allí. No es posible encolar el skb en rx_list después de un descifrado zero-copy, ya que en ese caso hemos descifrado directamente en el búfer del espacio de usuario y no disponemos de un skb para encolar (darg.skb apunta al skb del texto cifrado para acceder a metadatos como la longitud). Solo los registros de datos (DATA) permiten zero-copy, y rompemos el bucle de procesamiento tras cada registro que no sea DATA. Por tanto, nunca deberíamos hacer zero-copy y luego descubrir que el tipo de registro ha cambiado. El caso límite que pasamos por alto es cuando el registro inicial proviene de rx_list y tiene longitud cero.
Añadida a KEV: 2026-09-18Oficial (NVD) →En el kernel de Linux se ha corregido la siguiente vulnerabilidad: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras en el mismo socket af_alg es incorrecto, ya que los datos se mezclarán de forma impredecible. Además, las escrituras concurrentes pueden generar inconsistencias en el estado interno del socket. Se evita esto añadiendo un nuevo campo ctx->write que indica la propiedad exclusiva para realizar escrituras.
Añadida a KEV: 2026-09-18Oficial (NVD) →Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE‑PIC) contienen una vulnerabilidad por uso incorrecto de APIs privilegiadas que podría permitir a un atacante remoto no autenticado obtener acceso no autorizado al dispositivo afectado al eludir la interfaz de administración basada en web.
Añadida a KEV: 2026-09-16Oficial (NVD) →En el módem celular existe una posible omisión de permisos debido a un error lógico en el código. Esto podría permitir una escalada remota (próxima/adyacente) de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Añadida a KEV: 2026-09-16Oficial (NVD) →El complemento Acronis Backup para cPanel & WHM y la extensión para Plesk contienen una vulnerabilidad por permisos predeterminados incorrectos que podría permitir una escalada de privilegios.
Añadida a KEV: 2026-09-16Oficial (NVD) →Una vulnerabilidad en el análisis de correos de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la lógica de análisis de correos. Un atacante podría explotar esta vulnerabilidad enviando un mensaje de correo especialmente elaborado que contenga sentencias SQL maliciosas a través de un dispositivo afectado. Un exploit exitoso podría permitir al atacante ejecutar sentencias SQL arbitrarias, lo que podría derivar en la ejecución de comandos con privilegios de root en el sistema operativo subyacente.
Añadida a KEV: 2026-09-14Oficial (NVD) →GitLab Community Edition y Enterprise Edition contienen una vulnerabilidad de recorrido de ruta (path traversal) que permite a un usuario no autenticado leer archivos arbitrarios debido a un confinamiento de rutas incorrecto y a la falta de aplicación de autenticación en la API de commits del repositorio.
Añadida a KEV: 2026-09-11Oficial (NVD) →Una condición en el cliente de ScreenConnect puede permitir que archivos sean transferidos y ejecutados a través de una sesión remota activa sin autorización ni confirmación del Host en determinadas circunstancias. Los servidores de ScreenConnect no están afectados.
Añadida a KEV: 2026-09-11Oficial (NVD) →JFrog Artifactory (autohospedado) en versiones anteriores a la 7.133.11 es vulnerable a una escalada de privilegios debido a una comprobación de validación del token centrada en la firma/emisor del token y no en el alcance (scope) del mismo.
Añadida a KEV: 2026-09-11Oficial (NVD) →JFrog Artifactory podría devolver un token interno de usuario anónimo a un llamador no autenticado cuando el acceso anónimo está deshabilitado, lo que podría exponer recursos sensibles.
Añadida a KEV: 2026-09-11Oficial (NVD) →RouterOS contiene un fallo en el manejo de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite que la máscara de la política de confianza de RouterOS sea modificada, conduciendo a una escalada de privilegios. La explotación requiere que una sesión SSH no autenticada alcance el ayudante de inicio de sesión de RouterOS. Este problema fue corregido en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable).
Añadida a KEV: 2026-09-10Oficial (NVD) →RouterOS acepta una conexión "related" btest antes de que la sesión primaria correspondiente haya completado la autenticación. Un cliente no autenticado puede usar este estado para iniciar una prueba IPv4 UDP. Con "random-data=false", el remitente transmite una cola no inicializada desde un búfer de paquetes del kernel. Un intervalo de tamaño de paquete invertido y sin validar provoca un desbordamiento por debajo en un entero sin signo, una salida fragmentada anómalamente grande y puede reiniciar el kernel de RouterOS. Este problema se corrigió en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable)
Añadida a KEV: 2026-09-10Oficial (NVD) →Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir que un atacante remoto no autenticado omita la autenticación y ejecute archivos de script en un dispositivo afectado para obtener acceso root al sistema operativo subyacente. Esta vulnerabilidad se debe a un proceso del sistema incorrectamente creado durante el arranque. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP especialmente construidas a un dispositivo afectado. Un exploit exitoso podría permitir al atacante ejecutar diversos scripts y comandos que otorguen acceso root al dispositivo.
Añadida a KEV: 2026-09-09Oficial (NVD) →Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde la versión 14.1 hasta la 73.32 y desde la 13.1 hasta la 63.21; Gateway: desde la versión 14.1 hasta la 73.32 y desde la 13.1 hasta la 63.21.
Añadida a KEV: 2026-09-09Oficial (NVD) →
Prioridad = KEV (explotada activamente) + EPSS (probabilidad de explotación en 30 días) + CVSS (gravedad). Es un feed defensivo, sin código de exploits ni PoC. Cada CVE enlaza a la fuente oficial (NVD).